参考答案: A
详细解析:
本题考查计算机取证相关知识。
计算机取证包括保护目标计算机系统、确定电子证据、收集电子证据和保存电子证据。对现场计算机的部分通用处理原则有：已经开机的计算机不要关机，关机的计算机不要开机。故本题选A。
A. 计算机取证包括保护目标计算机系统、确定收集和保存电子证据,必须在开机的状态下进行
B. 计算机取证围绕电子证据进行，电子证据具有高科技性、无形性和易破坏性等特点
C. 计算机取证包括对以磁介质编码信息方式存储的计算机证据的保护、确认、提取和归档
D. 计算机取证是一门在犯罪进行过程中或之后收集证据的技术
参考答案: A
详细解析:
计算机取证包括保护目标计算机系统、确定电子证据、收集电子证据和保存电子证据。对现场计算机的部分通用处理原则有：已经开机的计算机不要关机，关机的计算机不要开机。故本题选A。